Coinbase está mejorando significativamente sus protocolos de seguridad en respuesta a las persistentes amenazas de hackers norcoreanos que intentan infiltrarse en la empresa a través de su proceso de contratación. El intercambio de criptomonedas se está alejando de la incorporación totalmente remota, implementando medidas de verificación más estrictas y restringiendo el acceso a roles sensibles a ciudadanos estadounidenses.
Puntos Clave
-
Coinbase está endureciendo las medidas de contratación y seguridad debido a los intentos de ciberinfiltración norcoreanos.
-
Los nuevos empleados deben someterse a una orientación presencial en EE. UU.
-
Los roles sensibles ahora están restringidos a ciudadanos estadounidenses con verificación de huellas dactilares.
-
La empresa está combatiendo tácticas como entrevistas con deepfake y sobornos.
Medidas de Seguridad Aumentadas
Coinbase ha revisado sus protocolos de contratación para contrarrestar a los operativos norcoreanos que han estado utilizando tácticas como entrevistas con deepfake, identidades falsas y sobornos para obtener acceso interno a empresas de criptomonedas. El CEO Brian Armstrong destacó que los trabajadores de TI norcoreanos están atacando activamente a las empresas de tecnología de EE. UU., con un estimado de 500 nuevas personas graduándose trimestralmente de programas especializados destinados a la infiltración. Para mitigar estos riesgos, Coinbase ahora requiere que todos los entrevistados mantengan sus cámaras encendidas durante las llamadas para detectar posibles suplantaciones o entrenamientos asistidos por IA. Además, las personas con acceso a infraestructura sensible deben ser ciudadanos estadounidenses y someterse a verificación de huellas dactilares.
Cambio del Trabajo Remoto
La empresa se está alejando de un modelo de incorporación totalmente remoto, exigiendo que todos los nuevos empleados completen orientaciones presenciales dentro de EE. UU. Este cambio refleja una tendencia más amplia de la industria de mayor vigilancia en ciberseguridad, particularmente en el sector cripto, que a menudo opera con una fuerza laboral global. Los grupos de hackers norcoreanos, incluido el Lazarus patrocinado por el estado, tienen un historial de atacar instituciones financieras e intercambios de criptomonedas, con ataques pasados como el robo del Banco de Bangladesh que resultó en cientos de millones de dólares robados.
Impacto en la Industria en General
Estos estándares de contratación mejorados son una respuesta a sofisticadas ciberamenazas, incluyendo casos en los que operativos norcoreanos se hicieron pasar por desarrolladores freelance para infiltrarse en empresas estadounidenses. En un caso, una mujer estadounidense fue sentenciada por ayudar a ciudadanos norcoreanos a conseguir trabajos tecnológicos bajo identidades falsas. Si bien algunos analistas sugieren que medidas más simples pueden frustrar estos intentos, el enfoque estricto de Coinbase tiene como objetivo crear una defensa más robusta contra las actividades cibernéticas patrocinadas por el estado. La estrategia de la empresa subraya el papel crítico de la contratación en la ciberseguridad y el desafío continuo de equilibrar las necesidades de seguridad con la atracción de los mejores talentos.
La mayoría de las marcas en EE. UU. suplantadas por estafadores: Mailsuite
Fuentes
-
Coinbase endurece la contratación tras intentos de ciberinfiltración norcoreanos, AInvest.
-
Coinbase exige capacitación presencial tras ciberataque norcoreano, AInvest.
-
Coinbase endurece la seguridad de la fuerza laboral tras amenazas de trabajadores remotos de Corea del Norte, Cointelegraph.
-
Coinbase restringe roles sensibles a ciudadanos estadounidenses en medio de ciberamenazas, AInvest.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.